- Aktif istismar
- CWE-444
CVE-2023-48365
Qlik Sense Enterprise for Windows'ta HTTP tünelleme ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1078 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumda kullanılan Qlik Sense'in güncellenmemiş sürümleri, dışarıdan saldırganların sunucuyu ele geçirmesine imkân tanıyor ve açık şu anda gerçek saldırılarda kullanılıyor. Kurumsal veriler çalınabilir veya değiştirilebilir. Yamanın gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
Qlik Sense Enterprise for Windows'un Ağustos 2023 Yama 2 öncesi sürümlerinde HTTP başlıkları yeterince doğrulanmıyor. Bu durum, uzaktan bir saldırganın HTTP isteklerini tünelleyerek depo (repository) uygulamasını barındıran arka uç sunucuda istek çalıştırmasına ve yetkisini yükseltmesine olanak tanıyor. Açık, CVE-2023-41265 için yapılan eksik düzeltmeden kaynaklanıyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiş durumda.
Saldırgan ne yapabilir?
Saldırgan, arka uç sunucuda yetkisini yükselterek uzaktan kod çalıştırabilir ve sistemdeki verilerin gizliliğini ile bütünlüğünü ciddi biçimde tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. Due to improper validation of HTTP headers, a remote attacker is able to elevate their privilege by tunneling HTTP requests, allowing them to execute HTTP requests on the backend server that hosts the repository application. The fixed versions are August 2023 Patch 2, May 2023 Patch 6, February 2023 Patch 10, November 2022 Patch 12, August 2022 Patch 14, May 2022 Patch 16, February 2022 Patch 15, and November 2021 Patch 17. NOTE: this issue exists because of an incomplete fix for CVE-2023-41265.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Qlik Sense Enterprise for Windows'u kendi sürüm hattınıza uygun düzeltilmiş yamaya yükseltin: Ağustos 2023 Yama 2, Mayıs 2023 Yama 6, Şubat 2023 Yama 10, Kasım 2022 Yama 12, Ağustos 2022 Yama 14, Mayıs 2022 Yama 16, Şubat 2022 Yama 15 veya Kasım 2021 Yama 17. Genel öneri
- Üretici talimatlarına göre önlemleri uygulayın; önlem uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
- Yama uygulanana kadar Qlik Sense sunucularına internetten erişimi güvenlik duvarı veya ters vekil ile kısıtlayın. Genel öneri
Ek önlemler
- Qlik Sense sunucusunu doğrudan internete açmayın; erişimi VPN veya güvenilir IP adresleriyle sınırlayın. Genel öneri
- Sunucu ve ters vekil günlüklerinde olağan dışı HTTP başlıkları ve beklenmeyen iç servis istekleri için izleme yapın. Genel öneri
- Açığın aktif olarak istismar edildiği göz önünde bulundurularak sunucuda ele geçirilme belirtilerini (yeni hesaplar, bilinmeyen süreçler) kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qlik Sense | august_2022 | – |
| august_2023 | – | |
| february_2022 | – | |
| february_2023 | – | |
| may_2022 | – | |
| may_2023 | – | |
| november_2021 | – | |
| november_2022 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.